next auth

Auth.js

Autenticación para la web.

Código abierto. Pila completa. Poseer sus datos.

Auth.js es un conjunto de paquetes de código abierto que se basan en las API web estándar para la autenticación en aplicaciones modernas con cualquier marco en cualquier plataforma en cualquier tiempo de ejecución JS.

¿Necesitar ayuda? Consulte Authjs.dev para la documentación, o únase a nuestra comunidad en Discord.

Patrocinado ¿Busca una alternativa alojada? Use empleado →

Características

Flexible y fácil de usar

• Diseñado para trabajar con cualquier servicio OAuth, admite 2.0+, OIDC
• Soporte incorporado para muchos servicios de inicio de sesión populares
• Correo electrónico/autenticación sin contraseña
• Soporte de PassKeys/WebAuthn
• ¡Traiga su base de datos, o ninguna! - Autenticación sin estado con cualquier backend (Active Directory, LDAP, etc.)
• Agnóstico de tiempo de ejecución, corre en cualquier lugar! (Docker, Node.js, sin servidor, etc.)

Poseer sus datos

Auth.js se puede usar con o sin una base de datos.

• Una solución de código abierto que le permite mantener el control de sus datos
• Soporte incorporado para MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL, etc.
• Funciona muy bien con bases de datos de proveedores de alojamiento populares

Seguro por defecto

• Promueve el uso de mecanismos de inicio de sesión sin contraseña
• Diseñado para estar seguro de forma predeterminada y fomentar las mejores prácticas para salvaguardar los datos del usuario
• Utiliza tokens de falsificación de solicitudes de sitios cruzados (CSRF) en las rutas posteriores (iniciar sesión, cierre de sesión)
• La política de cookie predeterminada apunta a la política más restrictiva apropiada para cada cookie
• Cuando se usan tokens web JSON, se encriptan de forma predeterminada (JWE) con A256CBC-HS512
• Características Sincronización de pestaña/ventana y votación de sesión para admitir sesiones de corta duración
• Intentos de implementar la última guía publicada por Open Web Application Security Project

La configuración avanzada le permite definir sus rutinas para manejar el control del control de las cuentas que pueden iniciar sesión, para codificar y decodificar tokens web JSON y establecer políticas de seguridad de cookies personalizadas y propiedades de sesión, para que pueda controlar quién puede iniciar sesión y con qué frecuencia las sesiones deben ser realidadas.

Mecanografiado

Las bibliotecas Auth.JS están escritas en mente con seguridad de tipo. Consulte los documentos para obtener más información.

Seguridad

Si cree que ha encontrado una vulnerabilidad (o no está seguro) en Auth.JS o cualquiera de los paquetes relacionados (es decir, adaptadores), le pedimos que lea nuestra política de seguridad que se comunique de manera responsable. No abra solicitudes/problemas/discusiones de extracción antes de consultar con nosotros.

Expresiones de gratitud

Auth.js es posible gracias a todos sus contribuyentes.

Patrocinadores

¡Tenemos un opencolectivo para empresas y personas que buscan contribuir financieramente al proyecto!

Oficinista ?	Auth0 ?	FusionAuth ?	Stytch ?	Prisma ?	Neón ?
Más allá de la identidad ?	De baja parte ?	Descopiar ?	Cursos rudos ?	Bis ?	Enviado.dm ?
Arcjet ?	Ruta4me ?	Luz de la red ☁️	De lo mejor ☁️	superblog ☁️	Velo ☁️

• ? Patrocinador financiero
• Soporte de infraestructura ☁️

Que contribuye

¡Estamos abiertos a todas las contribuciones de la comunidad! Si desea contribuir de alguna manera, primero lea nuestra guía de contribución.

Nota

El proyecto Auth.JS/NextAuth.js no es proporcionado, ni afiliado a Vercel Inc. o sus subsidiarias. Cualquier contribución a este proyecto de personas afiliadas a Vercel se realiza a su capacidad personal.

Licencia

ISC